Тези, дето си правят свой процес, са на измиране.
По-интересни са тези дето се стартират само за малко и само когато трябва. Например има доста интересни решения като COM-обекти. А и кой юзер знае например колко плугина има към експлоръра и колко трябва да бъдат нормално? Та мисълта ми беше че за да се ограничат троянците трябва да се изрежат всички допълнителни технологии, създадени към Виндовса. Поне докато архитектурата му е такава.

Това с DLL injection е прекрасен инструмент за правене на интелигентни кракове: например Bultra така са я кракнали. Но за троянци в по-интересните случаи ако нямаш админ-права е трудно.

Ако не го знаеш, погледни този адрес - интересно е:
http://www.anticracking.sk/EliCZ/bugs.htm
и изобщо огледай там...